# Rút ngắn thời gian phân tích mã độc từ tuần xuống còn giờ

Đăng ngày: 2026-10-17

Công ty bảo mật SentinelOne đã ứng dụng công cụ Daybreak của OpenAI để rút ngắn thời gian phân tích mã độc từ khoảng bốn đến sáu tuần xuống chỉ còn khoảng tám giờ. Quy trình dịch ngược phần mềm độc hại vốn đòi hỏi nhiều công sức của các chuyên gia hàng đầu nay được tự động hóa phần lớn nhờ các mô hình trí tuệ nhân tạo chuyên biệt cho an ninh mạng. Gregor Stewart, Giám đốc Trí tuệ Nhân tạo tại SentinelOne, cho biết giải pháp này tạo ra kết quả phân tích có chất lượng tương đương con người thực hiện nhưng với tốc độ vượt trội. Trước khi áp dụng công nghệ mới, các nhóm nghiên cứu tại SentinelOne phải chật vật phân tích thủ công từng dòng mã lệnh phức tạp, khiến họ chỉ có thể xử lý một số lượng rất hạn chế các mẫu mã độc trong mỗi đợt. Việc thiếu hụt thời gian buộc các chuyên gia phải ưu tiên những mối đe dọa nghiêm trọng nhất và bỏ qua nhiều mẫu phần mềm khác. Khoảng thời gian từ bốn đến sáu tuần cho mỗi lần dịch ngược sâu khiến tầm nhìn của đội ngũ bị thu hẹp trong các vụ việc đơn lẻ mà thiếu đi cái nhìn tổng quan trên diện rộng. Nhờ việc hạ thời gian phân tích xuống còn khoảng tám giờ cho mỗi mẫu, các nhà nghiên cứu có cơ hội đối chiếu nhiều đoạn mã độc khác nhau để tìm ra các thành phần chung giữa các cuộc tấn công. Gregor Stewart mô tả bước tiến này mang lại một nguồn thông tin chi tiết chưa từng có kinh phí để thực hiện trước đây. Khi phân tích được nhiều mẫu hơn, đội ngũ có thể kết nối các mối quan hệ giữa những hiểm họa tưởng chừng không liên quan, từ đó giúp hệ thống phòng thủ chủ động hơn trong việc bảo vệ khách hàng. Việc tích hợp Daybreak còn giúp mở rộng phạm vi tham gia vào công tác bảo mật cho nội bộ công ty thay vì chỉ dựa vào một nhóm chuyên gia ít ỏi như trước. Gần như toàn bộ nhân sự tại đây nay đã có thể tiếp cận nguồn chuyên môn cao để tự mình điều tra các sự cố phát sinh. Dù vậy, Gregor Stewart nhấn mạnh rằng con người vẫn phải chịu trách nhiệm hoàn toàn cho các quyết định cuối cùng, đặc biệt là các thay đổi về kiến trúc hệ thống, trong khi những bản vá lỗi nhỏ hoặc thao tác không làm thay đổi bản chất phần mềm mới phù hợp để tự động hóa. Trong thời gian tới, công ty dự định tiếp tục đưa năng lực an ninh mạng của OpenAI vào quy trình tạo mã nguồn để các nhà phát triển xử lý lỗ hổng ngay trong quá trình xây dựng sản phẩm.

Canonical: https://www.tungpham.vn/blog/rut-ngan-thoi-gian-phan-tich-ma-doc-tu-tuan-xuong-con-gio